Des données détaillées sur les points de terminaison protègent contre OpenSSL v3 en identifiant les failles potentielles des logiciels open source
KIRKLAND, Wash., le 1er nov. 2022 – Tanium, le seul fournisseur de gestion convergée des points de terminaison (XEM) du secteur, a lancé aujourd'hui le Tanium Software Bill of Materials (SBOM) pour aider les organisations à protéger leurs actifs numériques contre les menaces externes provenant de logiciels open source, notamment OpenSSL v3. Tanium est la première et unique solution qui permet aux équipes informatiques et de sécurité de bénéficier d'une visibilité granulaire et d'une remédiation en temps réel des packages logiciels pour chaque application sur chaque point de terminaison au moment de l'exécution.
L'économie numérique moderne est alimentée par des logiciels open source, mais le projet moyen de développement d'applications contient près de 50 vulnérabilités couvrant 80 dépendances directes. Bien que les dépendances indirectes soient encore plus difficiles à trouver, c'est là que se cachent 40% ou plus de toutes les vulnérabilités. Lorsque des vulnérabilités dans la chaîne d'approvisionnement logicielle sont découvertes, les organisations doivent se démener pour comprendre leur exposition, ce qui peut prendre des semaines, voire des mois. Avec des millions de bibliothèques open source en cours d'utilisation, non seulement la visibilité en temps réel et les capacités de remédiation sont importantes, mais elles sont désormais une nécessité. Des failles de codage apparemment anodines ont le potentiel de faire tomber des organisations à grande échelle.
« Les vulnérabilités de la chaîne d'approvisionnement logicielle ont été au cœur de certains des événements cybernétiques les plus perturbateurs que nous ayons vus », a déclaré Nic Surpatanu, directeur des produits chez Tanium. « Le SBOM de Tanium relève ce défi de front en exploitant les données des points de terminaison pour décomposer la composition des logiciels et détecter les faiblesses telles que la vulnérabilité récemment annoncée dans OpenSSL version 3. Cette clarté peut faire la différence entre un léger incident opérationnel ou une perturbation mondiale complète aux implications durables. »
SBOM, fondé sur les points forts fondamentaux de Tanium que sont la vitesse, l'échelle et les données de points de terminaison en temps réel, est une approche entièrement nouvelle pour remédier aux vulnérabilités de la chaîne d'approvisionnement. Tanium SBOM se concentre d'abord sur les logiciels résidant sur des actifs individuels pour détecter les bibliothèques et les packages logiciels présentant des vulnérabilités connues. L'approche de Tanium va au-delà des outils d'analyse de base en examinant le contenu des fichiers individuels où qu'ils se trouvent dans l'environnement informatique. Ces informations essentielles permettent à Tanium de prendre des mesures rapides et appropriées, telles que l'application de correctifs aux applications et les mises à jour logicielles—jusqu'à l'arrêt d'un processus spécifique ou la désinstallation des applications concernées. Tanium peut détecter et corriger des vulnérabilités comme OpenSSL v3 aujourd'hui, ainsi que de nouvelles vulnérabilités de la chaîne d'approvisionnement à l'avenir.
« La vulnérabilité Log4j a ouvert les yeux des gens sur les dangers des logiciels open source vulnérables », a déclaré Jason Bloomberg, président du cabinet d'analystes Intellyx. « La capacité à exploiter les données des points de terminaison pour une analyse diagnostique du paysage logiciel est essentielle, car les entreprises dépendent de plus en plus d'un grand nombre d'applications disparates. Les données SBOM de Tanium permettent aux équipes de sécurité de gérer une variété d'applications avec la certitude qu'elles peuvent identifier et traiter les vulnérabilités avant qu'elles n'aient un impact négatif sur le client. »
Tanium SBOM est particulièrement bénéfique pour les organisations du secteur public confrontées à de nouvelles exigences réglementaires telles que l'Executive Order 14028 aux États-Unis et la National Cyber Strategy 2022 du Royaume-Uni, qui imposent l'intégrité et la sécurité des logiciels.
SBOM est la dernière offre de la plateforme Tanium XEM primée, qui a publié de nouvelles fonctionnalités en octobre, notamment Tanium Benchmark, conçu pour fournir aux membres du conseil d'administration et à la direction générale des évaluations globales des opérations informatiques, des risques et de la sécurité pour une meilleure prise de décision et une exécution stratégique améliorée.
Découvrez comment Tanium SBOM peut protéger votre organisation contre OpenSSL v3 et d'autres vulnérabilités sur www.tanium.com/blog/software-bill-of-materials-openssl/.
À propos de Tanium
Tanium, le seul fournisseur du secteur de la gestion convergée des terminaux (XEM), mène le changement de paradigme dans les approches traditionnelles de gestion des environnements complexes de sécurité et de technologie. Seul Tanium unifie les équipes et les flux de travail et protège chaque terminal contre les cybermenaces en intégrant l'informatique, la conformité, la sécurité et les risques dans une plateforme unique qui offre une visibilité complète sur les appareils, un ensemble unifié de contrôles et une taxonomie commune pour un seul objectif partagé : protéger les informations et les infrastructures critiques à grande échelle. Tanium a été nommé sur la liste Forbes Cloud 100 pendant sept années consécutives et figure sur la liste Fortune des meilleurs grands lieux de travail dans le secteur technologique. En fait, plus de la moitié du Fortune 100 et les forces armées américaines font confiance à Tanium pour protéger les personnes, défendre les données, sécuriser les systèmes et voir et contrôler chaque terminal, équipe et flux de travail partout. C’est le pouvoir de la certitude. Visitez www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contact
Tanium PR
pr@tanium.com
